DATA PRIVACY & COMPLIANCE

นโยบายความเป็นส่วนตัว (PDPA Privacy Policy)

อัปเดตล่าสุด: ตุลาคม 2569

1. ข้อมูลส่วนบุคคลที่เราจัดเก็บ

เราจัดเก็บข้อมูลส่วนบุคคลที่คุณให้ไว้โดยตรงเมื่อลงทะเบียน สมัครเป็นผู้ขาย หรือซื้อลิขสิทธิ์เพลง ข้อมูลนี้รวมถึงชื่อ ที่อยู่อีเมล ประเทศ และข้อมูลการเรียกเก็บเงิน สำหรับผู้ขาย เราจัดเก็บข้อมูลบัญชีธนาคารหรือหมายเลขพร้อมเพย์ และเอกสารยืนยันตัวตน (KYC) ตามระเบียบ ปปง. สำหรับข้อมูลบัตรเครดิตจะถูกเข้ารหัสและประมวลผลผ่าน Stripe โดยตรง แพลตฟอร์มไม่มีการบันทึกหมายเลขบัตรเครดิตดิบลงในเซิร์ฟเวอร์

2. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผลข้อมูล

ตามมาตรา 24 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และ GDPR เราประมวลผลข้อมูลตามฐานกฎหมายดังนี้: (ก) ฐานสัญญา: เพื่อส่งมอบไฟล์เพลงที่ซื้อ สร้างลิงก์ดาวน์โหลดที่ปลอดภัย และคำนวณเงินรายได้ให้ผู้ขาย; (ข) ฐานหน้าที่ตามกฎหมาย: จัดทำบัญชีหักภาษี ณ ที่จ่าย 3% ค่าลิขสิทธิ์ (มาตรา 40(3)) ออกหนังสือรับรอง 50 ทวิ และจัดเก็บข้อมูลจราจรคอมพิวเตอร์ย้อนหลัง 90 วันตามมาตรา 26 พ.ร.บ. คอมพิวเตอร์; (ค) ฐานประโยชน์โดยชอบด้วยกฎหมาย: การตรวจสอบการฉ้อโกงด้วย Stripe Radar และการรักษาความปลอดภัยของระบบ

3. ผู้ประมวลผลข้อมูลส่วนบุคคลภายนอก (Sub-processors)

เราทำงานร่วมกับพันธมิตรที่ได้มาตรฐานสากลภายใต้สัญญาประมวลผลข้อมูล (DPA): Better Auth (จัดการระบบล็อกอิน), Stripe (ประมวลผลการชำระเงิน), AWS / MinIO (จัดเก็บไฟล์เสียงแบบเข้ารหัส), และ Google Cloud (ระบบส่งอีเมลยืนยันตัวตน) เราไม่อนุญาตให้บุคคลภายนอกนำข้อมูลของคุณไปใช้เพื่อการตลาดโดยเด็ดขาด

4. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

ไฟล์เพลงมาสเตอร์ต้นฉบับจะถูกจัดเก็บใน Private Storage Bucket ไม่เปิดเป็นสาธารณะ การดาวน์โหลดทำได้ผ่าน Presigned URL ที่มีลายเซ็นดิจิทัล HMAC-SHA256 และมีอายุการใช้งานจำกัด การส่งข้อมูลทั้งหมดเข้ารหัสผ่าน TLS 1.3 พร้อมเปิดใช้ HTTP Security Headers ป้องกันการโจมตีทางไซเบอร์ทุกรูปแบบ

5. การจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ (พ.ร.บ. คอมพิวเตอร์ฯ ม.26)

เพื่อให้เป็นไปตามมาตรา 26 แห่ง พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 ระบบจะบันทึกข้อมูลจราจรคอมพิวเตอร์ (IP Address, วันเวลาที่ซิงก์ตรงกับ NTP Stratum 3, เส้นทางที่เรียกดู, และ User-Agent) ลงในตาราง trafficLog แบบแก้ไขย้อนหลังไม่ได้ โดยจัดเก็บไว้อย่างปลอดภัยเป็นเวลาไม่น้อยกว่า 90 วัน

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล (PDPA Rights)

คุณมีสิทธิ์ตามกฎหมาย PDPA ดังนี้: (1) สิทธิขอเข้าถึงและรับสำเนาข้อมูล (ดาวน์โหลดไฟล์ JSON ผ่าน /api/user/data-export); (2) สิทธิขอแก้ไขข้อมูลให้ถูกต้อง; (3) สิทธิขอลบหรือทำลายข้อมูล (ยื่นคำร้องผ่าน /api/user/erasure มีระยะเวลาผ่อนผัน 30 วัน); (4) สิทธิถอนความยินยอมคุกกี้ที่ไม่จำเป็น; (5) สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

7. ที่ตั้งเซิร์ฟเวอร์ในเยอรมนีและการโอนข้อมูลข้ามพรมแดน

เซิร์ฟเวอร์หลักและฐานข้อมูลของ AMOOKSAN ตั้งอยู่ในศูนย์ข้อมูลที่ได้รับการรับรอง ณ เมืองเนือร์นแบร์ก / ฟัลเคินชไตน์ สหพันธ์สาธารณรัฐเยอรมนี (สหภาพยุโรป) การโอนย้ายข้อมูลระหว่างประเทศไทยและเยอรมนีเป็นไปตามมาตรา 28 และ 29 แห่ง พ.ร.บ. PDPA และสอดคล้องกับมาตรฐาน GDPR ของยุโรป

8. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิตามกฎหมาย PDPA กรุณาติดต่อ: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) อีเมล: [email protected] หรือติดต่อฝ่ายกฎหมาย: [email protected]